Privacybeleid

Met dit privacybeleid informeren wij u overeenkomstig artikel 13 en 14 van de Algemene verordening gegevensbescherming (AVG) welke persoonsgegevens wij verwerken wanneer u deze website bezoekt en de functies ervan gebruikt: met welk doel, op welke rechtsgrond, aan wie wij ze verstrekken en hoe lang wij ze bewaren. Het beschrijft de website zoals die op de hierboven genoemde datum daadwerkelijk werkt.

1. Verwerkingsverantwoordelijke en contact voor gegevensbescherming

Hermann Jansen GmbH & Co. KG
Rheiner Straße 43-45 + 55
49809 Lingen
Telefoon: +49 591 800670
E-mail: [email protected]

Wij hebben geen functionaris voor gegevensbescherming aangesteld; wij zijn daartoe niet verplicht. Aanspreekpunt voor alle vragen over gegevensbescherming en voor verzoeken over uw rechten is onze coördinatie gegevensbescherming. U bereikt deze via de bovenstaande contactgegevens, het eenvoudigst per e-mail met als onderwerp „Datenschutz” (gegevensbescherming).

2. Overzicht: wie bij de website betrokken is

De website en het platform (formulieren, afspraken maken, meldingen, koppeling met onze systemen) worden aan ons geleverd door rainmaker GmbH, Kolonnenstraße 8, 10827 Berlijn, Duitsland. Zij verwerkt uw gegevens uitsluitend in onze opdracht en volgens onze instructies (verwerker, art. 28 AVG). Het platform draait bij Cloudflare (onderdeel „Hosting”).

Welke andere dienstverleners bij een functie betrokken zijn, staat bij het betreffende onderdeel. Een samenvatting vindt u onder „Ontvangers”, „Doorgifte naar derde landen” en „Bewaartermijnen”.

3. Hosting, levering en beveiliging

De website en het platform draaien bij Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS (verwerker): levering van de pagina’s, programmalogica van het platform, database en bestandsopslag en bescherming tegen aanvallen en misbruik (firewall, botbescherming). De database en bestandsopslag met uw aanvragen en bestanden zijn beperkt tot de EU. Enkele kortlevende gegevens – tellers tegen misbruik en controlewaarden tegen dubbele e-mails – staan in een key-value-opslag van Cloudflare die wereldwijd wordt gerepliceerd.

Bij elke paginaopvraag verwerkt Cloudflare de technisch noodzakelijke verbindingsgegevens: IP-adres, tijdstip, opgevraagd adres, verwijzende pagina en browser- en apparaatgegevens. Bezoekers met een Nederlandstalige browser sturen wij bij het eerste bezoek eenmalig door naar de Nederlandse site. Voertuigfoto’s worden geladen uit een bestandsopslag bij Cloudflare (r2.dev), enkele andere afbeeldingen uit de mediaopslag van ons platform (embed.rainmakerpulse.ai). Lettertypen staan op onze eigen server; Google Fonts gebruiken wij niet.

Eigen toegangslogboeken (serverlogbestanden) houden wij voor de website niet bij; zie voor telemetrie en foutenlogboek het onderdeel „Telemetrie”. Hoe lang Cloudflare verbindings- en beveiligingsgegevens bewaart, is afhankelijk van de regels van Cloudflare.

Bescherming van de formulieren (Cloudflare Turnstile): wanneer u een formulier gebruikt (aanvraag, proefrit, contact, terugbelverzoek, subsidie, voertuigtaxatie, prijsalarm en zoekagent, afspraak voor werkplaats en glasservice, cadeaubon), controleert Cloudflare Turnstile of de aanvraag van een mens komt. Daarvoor laadt uw browser een script van challenges.cloudflare.com zodra u begint het formulier in te vullen (zodat het verzenden niet hoeft te wachten) – bij het enkel bekijken van de pagina’s gebeurt dat niet. Turnstile beoordeelt daarvoor technische kenmerken van browser en verbinding (o.a. IP-adres, browser- en apparaatgegevens) en toont alleen bij twijfel een veld om te bevestigen; cookies voor reclame- of analysedoeleinden plaatst het niet. Het resultaat, een eenmalig geldige controlewaarde, gaat met uw formulier naar ons platform, dat deze bij Cloudflare laat bevestigen. Doel is bescherming tegen geautomatiseerd misbruik (spam, massale opvragingen).

Rechtsgrond is ons gerechtvaardigd belang bij een veilige, snelle en stabiele website (art. 6 lid 1 sub f AVG). Cloudflare is gecertificeerd onder het EU-VS-gegevensprivacykader (EU-US Data Privacy Framework).

5. Cookies en opslag in uw browser

De website slaat enkele gegevens op in uw browser – als cookie of in de webopslag (localStorage blijft bewaard tot u het verwijdert, sessionStorage tot u het tabblad sluit). Zonder toestemming is zulke opslag alleen toegestaan voor zover die strikt noodzakelijk is voor een functie waar u uitdrukkelijk om vraagt (§ 25 lid 2 nr. 2 TDDDG); voor alle andere opslag is uw toestemming nodig (§ 25 lid 1 TDDDG). De lijst noemt elk gegeven dat de website zelf aanmaakt en wanneer dat gebeurt. U kunt alle gegevens op elk moment in de instellingen van uw browser verwijderen.

aj-lang – Cookie (deze website)
Doel: Onthoudt de taal, zodat bezoekers met een Nederlandstalige browser niet bij elk bezoek opnieuw worden doorgestuurd
Wanneer: Bij het eerste bezoek
Duur: 12 maanden
rmp_csrf – Cookie (ons platform, api.rainmakerpulse.ai)
Doel: Beschermt formulieren tegen vervalste verzendingen (CSRF-bescherming)
Wanneer: Bij het laden van een formulier
Duur: 24 uur
auto-jansen-gdpr-consent – localStorage
Doel: Uw keuze in de cookiemelding, met datum
Wanneer: Bij een klik op „Alleen noodzakelijk” of „Alles accepteren”
Duur: Tot verwijdering
aj_prefill_token – localStorage
Doel: Persoonlijke toegangssleutel waarmee ons platform naam, e-mailadres en telefoonnummers voor het vooraf invullen vrijgeeft (onderdeel „Persoonlijke links”)
Wanneer: Als u via een persoonlijke link met sleutel komt, na het verzenden van een formulier waarvan e-mailadres en telefoonnummer bij een klantprofiel horen, nadat u uw e-mailadres via „Gegevens invullen” hebt bevestigd, of wanneer een formulier (met aangevinkte toestemming) of de Greenflash-registratie een nieuw klantprofiel voor u heeft aangemaakt
Duur: Hoogstens 7 dagen (uit campagnemails hoogstens 30 dagen); eerder via „Cookie-instellingen” → „Opgeslagen gegevens verwijderen”
aj_prefill_confirm_dismissed – sessionStorage
Doel: Onthoudt dat u het aanbod „Gegevens invullen” met „Nee, bedankt” hebt verborgen (onderdeel „Persoonlijke links”)
Wanneer: Als u op „Nee, bedankt” klikt
Duur: Tot u het tabblad sluit
crm_contact_id – localStorage en sessionStorage
Doel: Uw klantnummer in ons CRM, zodat wij u herkennen en formulieren vooraf invullen (onderdeel „Persoonlijke links”)
Wanneer: Als u via een persoonlijke link komt, na het verzenden van een formulier waarvan het e-mailadres bij een klantprofiel hoort, of na het verzenden van een formulier (met aangevinkte toestemming) of de Greenflash-registratie dat een nieuw klantprofiel voor u heeft aangemaakt – ongeacht de cookiemelding
Duur: Tot u in de „Cookie-instellingen” op „Opgeslagen gegevens verwijderen” klikt of de websitegegevens in uw browser wist. „Alleen noodzakelijk” of een intrekking verwijdert het niet, omdat het zonder toestemming alleen voor het vooraf invullen dient
aj_compare_vehicles – localStorage
Doel: Uw vergelijkingslijst (maximaal 3 voertuigen)
Wanneer: Als u een voertuig aan de vergelijking toevoegt
Duur: Tot u de lijst leegmaakt
aj_viewed_vehicles, aj_preferred_make, aj_preferred_fuel, aj_preferred_condition, aj_search_history, aj_visit_count, aj_last_visit – localStorage
Doel: Gebruiksgeschiedenis voor passende aanbevelingen (bekeken voertuigen, voorkeuren, zoektermen, aantal en tijdstip van bezoeken)
Wanneer: Alleen met toestemming („Alles accepteren”)
Duur: Tot intrekking; daarna verwijderd bij het volgende bezoek aan de startpagina of een voertuigpagina
aj_price_alerts, aj_search_agents – localStorage
Doel: Lijst van uw prijsalarmen en zoekopdrachten op dit apparaat
Wanneer: Na aanmelding, als u in de cookiemelding een keuze heeft gemaakt
Duur: Tot verwijdering
aj_last_plate – localStorage
Doel: Laatst herkend kenteken voor de volgende afspraak
Wanneer: Na een geslaagde kentekenzoekopdracht, als u in de cookiemelding een keuze heeft gemaakt
Duur: Tot verwijdering
aj_financing_calc – sessionStorage
Doel: Waarden van de financieringscalculator voor de financieringsaanvraag
Wanneer: Zodra u de calculator gebruikt
Duur: Tot het sluiten van het tabblad
aj_activity_summary, aj_activity_summary_ts – sessionStorage
Doel: Overzicht van uw lopende aanvragen op de startpagina
Wanneer: Alleen met toestemming en als wij u als klant herkennen
Duur: Tot het sluiten van het tabblad, maximaal 1 uur hergebruikt
aj_alerts_token – sessionStorage
Doel: Toegangssleutel uit uw e-maillink om uw meldingen te beheren
Wanneer: Bij het openen van de beheerlink uit een e-mail
Duur: Tot het sluiten van het tabblad
aj-chat-ok – sessionStorage
Doel: Onthoudt dat u de melding over de chat heeft gezien en de chat heeft gestart
Wanneer: Bij het starten van de chat
Duur: Tot het sluiten van het tabblad
static-aj-v2, pages-aj-v2 – Cacheopslag (service worker)
Doel: Sneller laden en weergave zonder netwerk: programmabestanden en bezochte pagina’s. Adressen met klantnummer, toegangssleutel of contactgegevens en de pagina’s „Prijsalarm” en „Klantgegevens bevestigen” worden nooit opgeslagen
Wanneer: Bij elk paginabezoek
Duur: Tot de volgende versie van de website of tot verwijdering

Laadt een derde partij op uw verzoek inhoud (Google-kaart, chat, betaalformulier van Stripe), dan kan deze eigen cookies of opslaggegevens aanmaken. Die worden in de betreffende onderdelen beschreven.

6. Webanalyse

Wij gebruiken momenteel geen webanalysetool. De website laadt geen analyse- of advertentieprogramma’s van Google of andere aanbieders en plaatst geen analysecookies; de eerder ingebouwde Google Tag Manager gebruiken wij niet meer.

Welke acties de website aan ons eigen platform meldt, staat in het onderdeel „Gebruiksgebeurtenissen naar ons platform”. Voeren wij een analysetool in, dan vullen wij deze verklaring vooraf aan; deze wordt dan alleen met uw toestemming („Alles accepteren”) actief.

7. Gebruiksgebeurtenissen naar ons platform

Om te zien welke voertuigen, pagina’s en contactmogelijkheden worden gebruikt, meldt de website bepaalde acties aan ons platform: paginabezoek, bezoek aan een voertuigpagina, klik op bellen of WhatsApp, gebruik van de financieringscalculator, openen van het aanvraag- of terugbelformulier en – alleen met toestemming – de voertuigvergelijking. Verzonden worden het soort actie, adres en titel van de pagina, zo nodig het voertuig (omschrijving, brandstof, staat, prijs) of het gekozen telefoonnummer en het tijdstip. Uw IP-adres gebruiken wij daarbij maximaal twee minuten om misbruik door overmatig veel verzoeken te beperken; het wordt niet met de gebeurtenis opgeslagen.

Zonder toestemming gaat de gebeurtenis zonder klantnummer naar ons platform. Zij wordt daar opgeslagen, aan geen enkel klantprofiel gekoppeld en niet aan het CRM doorgegeven. Het pagina-adres verzenden wij zonder persoonlijke toevoegingen: klantnummers (onderdeel „Persoonlijke links”), toegangssleutels uit e-maillinks en e-mailadressen verwijdert de website vooraf.
Met toestemming („Alles accepteren”) en als wij u als klant herkennen, sturen wij uw klantnummer mee en koppelen wij de actie aan uw klantprofiel in het CRM: klikken (bellen, WhatsApp, calculator, vergelijking, openen van een formulier) verschijnen direct als notitie, pagina- en voertuigbezoeken eenmaal per dag als samengevatte notitie „websiteactiviteit”. Uit uw acties van de afgelopen 90 dagen maken wij een overzicht (voorkeursmerken, brandstof en staat, prijsklasse, laatst bekeken voertuigen, lopende aanvragen) dat onze adviseurs voor persoonlijk advies gebruiken en dat wij u op de startpagina tonen.
Verzendt u een formulier met aangevinkte toestemming, dan koppelen wij deze aanvraag altijd aan uw klantprofiel (onderdeel „Aanvragen”).

Rechtsgrond is zonder koppeling ons gerechtvaardigd belang om het aanbod en de contactmogelijkheden van de website te analyseren en te verbeteren (art. 6 lid 1 sub f AVG); de koppeling aan uw klantprofiel gebeurt alleen met uw toestemming (art. 6 lid 1 sub a AVG). De gebeurtenissen verwijderen wij na 90 dagen uit onze database; notities in het CRM blijven bewaard zolang uw klantprofiel bestaat.

8. Persoonlijke links en herkenning (CRM)

Onze klanten beheren wij in het CRM-systeem Vendasta (Vendasta Technologies Inc., Saskatoon, Canada; verwerker). Iedere persoon heeft daar een klantnummer („Contact-ID”).

Persoonlijke links: links in e-mails die wij u sturen, kunnen uw klantnummer bevatten (adrestoevoeging ?id=ContactID-…). Opent u zo’n link, dan vraagt de website ons platform of het nummer geldig is en ontvangt zij daarbij alleen uw voornaam, om u te begroeten. Naam, e-mailadres en telefoonnummers om formulieren vooraf in te vullen en voor het terugbellen geeft ons platform alleen vrij als de link bovendien een persoonlijke, in tijd beperkte toegangssleutel bevat (adrestoevoeging pt=…, hoogstens 7 dagen geldig; in links uit onze campagnemails hoogstens 30 dagen, omdat zulke mails vaak pas dagen later worden geopend). De website haalt deze sleutel direct uit de adresbalk en slaat hem in uw browser op (aj_prefill_token, zie lijst) tot hij verloopt. Het klantnummer blijft in uw browser opgeslagen (crm_contact_id, zie lijst), zodat wij u bij latere bezoeken herkennen; uw contactgegevens zelf slaat de website niet in de browser op.

Herkenning na een formulier: verzendt u een formulier met aangevinkte toestemming, dan controleren wij daarna aan de hand van uw e-mailadres of er al een klantprofiel van u bestaat, en slaan wij in dat geval ook het klantnummer in de browser op. Hebt u in het formulier ook een telefoonnummer ingevuld en komt dat overeen met het klantprofiel, dan ontvangt uw browser bovendien een toegangssleutel zoals hierboven (hoogstens 7 dagen), zodat wij verdere formulieren vooraf kunnen invullen. Deze controle gebeurt pas na het verzenden, niet tijdens het typen. Maakt het verzenden van een formulier met aangevinkte toestemming (of de Greenflash-registratie) bij ons een nieuw klantprofiel aan, dan slaat uw browser het klantnummer en een toegangssleutel zoals hierboven op (hoogstens 7 dagen), zodat wij u bij uw volgende bezoek herkennen en de formulieren vooraf invullen. Bestaat er voor uw e-mailadres al een klantprofiel, dan ontvangt uw browser geen sleutel; u kunt zich dan zoals hieronder beschreven via uw e-mailadres bevestigen.

Bevestiging via e-mailadres: bevat een link alleen uw klantnummer, dan bieden wij boven het eerste formulier aan uw gegevens in te vullen. Vult u daarvoor uw e-mailadres in en klikt u op „Gegevens invullen”, dan vergelijkt ons platform het met het e-mailadres van uw klantprofiel. Komt het overeen, dan ontvangt uw browser een toegangssleutel zoals hierboven (hoogstens 7 dagen); komt het niet overeen, dan wordt niets opgeslagen en verraadt het antwoord niet of het klantprofiel bestaat. Het aantal pogingen is beperkt. „Nee, bedankt” verbergt het aanbod tot u het tabblad sluit (aj_prefill_confirm_dismissed, zie lijst).

Alleen met uw toestemming („Alles accepteren”) tonen wij op de startpagina daarnaast een overzicht van uw lopende aanvragen en koppelen wij uw acties op de website aan uw klantprofiel (onderdeel „Gebruiksgebeurtenissen”).

Doel is u het opnieuw invoeren van uw gegevens te besparen en uw verzoek persoonlijk te behandelen. Rechtsgrond is ons gerechtvaardigd belang bij een gemakkelijke, persoonlijke service voor bestaande klanten (art. 6 lid 1 sub f AVG) respectievelijk uw toestemming (art. 6 lid 1 sub a AVG). Het opgeslagen klantnummer verwijdert u via „Cookie-instellingen” → „Opgeslagen gegevens verwijderen” (onderaan elke pagina) of door de websitegegevens in uw browser te wissen; tegen het vooraf invullen kunt u op elk moment bezwaar maken.

9. Aanvragen: contact, voertuig, proefrit, terugbellen, financiering, subsidie

Via de formulieren kunt u ons een bericht sturen, een vraag over een voertuig stellen, een proefrit of financiering aanvragen, informatie over subsidie voor elektrische auto’s vragen of om terugbellen vragen.

Gegevens: naam, e-mailadres, telefoonnummer, uw bericht en afhankelijk van het formulier onderwerp, vestiging, voertuig, gewenste datum, de waarden van de financieringscalculator en bijlagen; bij terugbellen voor- en achternaam en telefoonnummer. Daarnaast technische gegevens (formulier en pagina waarvan de aanvraag kwam, zo nodig uw klantnummer). De vestiging stellen wij voor op basis van de globale plaats van uw verbinding; u kunt deze wijzigen.

Verloop en ontvangers: wij slaan de aanvraag op ons platform op en sturen haar per e-mail naar ons verkoopteam (onderdeel „E-mailverzending”). Bestaat er in ons CRM Vendasta al een klantprofiel bij uw e-mailadres – bij terugbellen bij uw klantnummer of telefoonnummer –, dan voegen wij de aanvraag daar als notitie toe; anders maken wij een klantprofiel aan. Na een subsidieaanvraag sturen wij u onze whitepaper over subsidie voor elektrische auto’s per e-mail.

Bijlagen (contactformulier, maximaal 10 MB per bestand): bestanden worden al bij het selecteren geüpload en op malware gecontroleerd (virusscanner ClamAV op servers van Cloudflare); alleen schone bestanden worden opgeslagen. De e-mail aan ons team bevat niet de bestanden, maar links die 7 dagen geldig zijn. Bestanden die bij geen verzonden aanvraag horen, verwijderen wij na 24 uur (uiterlijk na 48 uur), alle andere na 90 dagen.

Rechtsgrond: behandeling van uw aanvraag en precontractuele maatregelen (art. 6 lid 1 sub b AVG), bij algemene vragen ons gerechtvaardigd belang om vragen te beantwoorden (art. 6 lid 1 sub f AVG). De formulieren (behalve terugbellen) kunnen alleen met aangevinkte toestemming worden verzonden. Bewaartermijn: zie onderdeel „Bewaartermijnen”.

10. Werkplaats- en glasserviceafspraken, bevestiging van uw klantgegevens

Voor werkplaats- en glasserviceafspraken werken wij met de werkplaatsplanning van dagosoft (tpjansen.dagosoft.org) en ons dealermanagementsysteem CAR-IT.

Kentekencontrole: zodra u een volledig kenteken heeft ingevoerd, vergelijken wij het automatisch met de voertuigen van onze klanten (een kopie uit CAR-IT die elke nacht wordt bijgewerkt). De website verneemt daarbij alleen of het voertuig bekend is, welke vestiging het onderhoudt en of er een telefoonnummer bekend is – geen namen of contactgegevens. Is bij het voertuig een e-mailadres bekend, dan sturen wij naar dat adres een link om de klantgegevens te bevestigen of te corrigeren, die 6 uur geldig is (maximaal één e-mail per kenteken per 6 uur); op de website tonen wij het e-mailadres alleen gedeeltelijk onherkenbaar. Voer daarom alleen het kenteken van uw eigen voertuig in. Het laatst herkende kenteken onthoudt uw browser voor de volgende afspraak (aj_last_plate).

Bevestiging van uw klantgegevens (pagina „Bevestig uw contactgegevens” via de link): u ziet de bij ons bekende contactgegevens en uw kenteken en kunt deze bevestigen of corrigeren; correcties slaan wij op en sturen wij per e-mail door naar de service van de vestiging.

Afspraak: wij verwerken kenteken, vestiging, afspraak, gewenste werkzaamheden, aanhef, naam, e-mailadres, telefoonnummer, kilometerstand, uw bericht en bij nieuwe klanten het adres en merk en model, bij glasservice bovendien het soort schade, de betreffende ruit en de verzekering. De boeking zetten wij via de boekingsdienst van dagosoft in de werkplaatsagenda; daarvoor vult ons platform het boekingsformulier geautomatiseerd in via een browserdienst van Cloudflare. U ontvangt een afspraakbevestiging per e-mail, de vestiging een melding, en in ons CRM wordt een notitie „werkplaatsboeking” bij uw klantprofiel aangemaakt.

Rechtsgrond is het maken van de afspraak en het uitvoeren van de werkplaatsopdracht (art. 6 lid 1 sub b AVG); de kentekencontrole en de bevestigingslink berusten op ons gerechtvaardigd belang om u het invoeren van bekende gegevens te besparen en onze klantgegevens actueel te houden (art. 6 lid 1 sub f AVG). Boekingsgegevens bewaren wij drie jaar op het platform; daarna worden ze voor elke verdere verwerking geblokkeerd.

11. Voertuigtaxatie met kentekenbewijs

Met het formulier op de pagina „Inruil” biedt u ons uw voertuig aan voor taxatie of inruil.

Gegevens: merk, model, bouwjaar, kilometerstand, staat, opmerkingen, naam, e-mailadres, telefoonnummer en – vrijwillig – een foto of pdf van uw Duitse kentekenbewijs (Zulassungsbescheinigung Teil I). Het document bevat ook naam en adres van de kentekenhouder.

Kentekenopvraag (optioneel): zoekt u op uw kenteken, dan vergelijken wij het met de voertuigen van onze klanten (kopie uit CAR-IT). Is daarbij een e-mailadres bekend, dan sturen wij daarheen een link die 15 minuten geldig is en het formulier met de bekende gegevens vooraf invult. Zonder bekend e-mailadres vullen wij alleen voertuiggegevens (merk, model, bouwjaar, kilometerstand) vooraf in, geen persoonsgegevens.

Kentekenbewijs: het bestand wordt bij het selecteren geüpload en op malware gecontroleerd (ClamAV op servers van Cloudflare); alleen schone bestanden worden opgeslagen, in de bestandsopslag van ons platform in de EU. Tot u de aanvraag met aangevinkte toestemming verzendt, wordt de afbeelding niet verder verwerkt; verzendt u niet, dan verwijderen wij haar na 24 uur (bij de volgende dagelijkse verwijdering, uiterlijk na 48 uur). Pas na het verzenden leest een AI-dienst de technische voertuiggegevens uit (bijv. voertuigidentificatienummer, fabrikant- en typecode, eerste toelating, vermogen). Daarvoor sturen wij via Cloudflare een kopie naar Anthropic, PBC, San Francisco, VS (AI-model Claude), waarin het veld met naam en adres van de kentekenhouder (linker derde deel van het uitgevouwen kentekenbewijs, velden C.1.1–C.1.3) vooraf is zwartgemaakt. Kunnen wij de ligging of het formaat van de afbeelding niet zeker herkennen (bijv. pdf), dan gaat zij niet naar de AI-dienst. Overgenomen worden alleen 14 technische velden. Het niet-zwartgemaakte origineel blijft met beperkte toegang in de EU opgeslagen en is alleen voor ons team zichtbaar.

Ontvangers: ons verantwoordelijke team ontvangt een e-mail met een link naar een webweergave van uw aanvraag (contactgegevens, uitgelezen waarden, documentafbeelding); de link is 7 dagen geldig. In ons CRM voegen wij een notitie toe aan uw klantprofiel.

Rechtsgrond is het op uw verzoek voorbereiden van een overeenkomst (art. 6 lid 1 sub b AVG). Het kentekenbewijs is vrijwillig; zonder kentekenbewijs maken wij de taxatie op basis van uw gegevens. Documentafbeelding, zwartgemaakte kopie en geüploade bestanden verwijderen wij na 90 dagen, niet verzonden uploads na 24 uur.

12. Zoekagent, prijsalarm en „Zoekopdracht opslaan”

Op uw verzoek informeren wij u per e-mail over nieuwe passende voertuigen (zoekagent, „Zoekopdracht opslaan” in de voertuiglijst) of over prijsverlagingen van een voertuig (prijsalarm).

Gegevens: voornaam, achternaam, e-mailadres, uw zoekcriteria of het voertuig, taal, de pagina van aanmelding, het tijdstip van uw toestemming en van de bevestiging en zo nodig uw klantnummer.

Double opt-in: na de aanmelding sturen wij u een e-mail met een bevestigingslink (7 dagen geldig). Pas na de bevestiging versturen wij meldingen – maximaal één verzamelmail per dag – en voegen wij in ons CRM een notitie toe aan uw klantprofiel (zo nodig een nieuw profiel), ook bij elke verstuurde verzamelmail. Ter bescherming tegen misbruik beperken wij het aantal aanmeldingen per verbinding en per e-mailadres.

Afmelden: op elk moment via de afmeldlink in elke e-mail of via de beheerlink, eveneens in elke e-mail; daar ziet u al uw meldingen. Rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG). Niet bevestigde en afgemelde aanmeldingen verwijderen wij 30 dagen na de laatste wijziging; bevestigde blijven bestaan tot u zich afmeldt.

13. Cadeaubon kopen en betalen (Stripe)

Cadeaubonnen kunt u online kopen. Wij verwerken soort en waarde van de bon, naam en e-mailadres van de koper, bij cadeaus naam en e-mailadres van de ontvanger en uw persoonlijke boodschap, de verzendwijze en de betalingsreferentie. De bon maken wij aan als pdf, slaan wij op en sturen wij per e-mail; in ons CRM voegen wij een notitie toe aan uw klantprofiel.

De betaling wordt afgehandeld door Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland). Het betaalformulier van Stripe (js.stripe.com) wordt pas bij de betaalstap geladen. Uw kaartgegevens geeft uw browser rechtstreeks aan Stripe; wij zien ze niet. Van ons ontvangt Stripe bedrag, valuta, een kenmerk van de bon en uw e-mailadres voor het betalingsbewijs. Stripe verwerkt gegevens ook onder eigen verantwoordelijkheid, bijvoorbeeld ter voorkoming van fraude, en kan daarvoor cookies plaatsen; doorgifte aan Stripe, Inc. in de VS is mogelijk (gecertificeerd onder het EU-VS-gegevensprivacykader). Details: privacybeleid van Stripe.

Rechtsgrond is de koopovereenkomst (art. 6 lid 1 sub b AVG) en voor het bewaren onze wettelijke verplichtingen (art. 6 lid 1 sub c AVG). Cadeaubonnen zijn drie jaar geldig; aankoop- en betalingsgegevens bewaren wij volgens de handels- en fiscaalrechtelijke termijnen (tot 10 jaar).

14. Laadpas en wallbox (Greenflash)

Op de pagina „E-Mobiliteit” kunt u zich registreren voor een Greenflash-laadpas of een wallbox-account. Het account wordt aangemaakt in het laadportaal van Greenflash (auto-jansen.evc-net.com); de voorwaarden en het privacybeleid daarvan bevestigt u in het formulier.

Gegevens: aanhef, voor- en achternaam, geboortedatum, adres, telefoonnummer, e-mailadres, gebruikersnaam en wachtwoord voor het laadportaal, IBAN en rekeninghouder (SEPA-incassomachtiging), factuuradres, uw keuze voor de nieuwsbrief van het laadportaal en bij bedrijven bedrijfsnaam, btw-identificatienummer en handelsregisternummer.

Verloop: ons platform stuurt de registratie door naar het laadportaal, waar uw account wordt beheerd; voor de verwerking in het laadportaal geldt het privacybeleid daarvan. Wij slaan een verslag van de verzending op (controlesom van de gegevens, IP-adres, browsergegevens, gebruikersnaam) en maken in ons CRM een klantprofiel met uw contactgegevens en adres aan.

Controles tijdens het typen: uw browser controleert de IBAN alleen op opmaak en controlecijfers; daarvoor wordt deze niet verzonden. Bij bedrijven controleert ons platform het btw-identificatienummer bij de controledienst VIES van de Europese Commissie; alleen het nummer wordt verzonden, uw browser maakt daarvoor geen verbinding met de Commissie. Voor adressuggesties stuurt ons platform de ingevoerde adresdelen naar Google Places (Google Ireland Limited); uw IP-adres ontvangt Google daarbij niet.

Rechtsgrond is het aangaan en uitvoeren van de overeenkomst voor de laadpas (art. 6 lid 1 sub b AVG), voor de controles tijdens het typen ons gerechtvaardigd belang bij foutloze registraties (art. 6 lid 1 sub f AVG).

15. AI-chat

Via de knop „Chat starten” (rechtsonder) en op de startpagina kunt u vragen stellen in een door AI ondersteunde chat. De chat wordt geleverd door onze CRM-aanbieder Vendasta (Vendasta Technologies Inc., Saskatoon, Canada) met servers in de VS.

De chat wordt pas geladen wanneer u na de melding op „Chat laden en starten” klikt; daarvoor wordt geen verbinding gemaakt. Daarna laadt uw browser het chatprogramma van servers van de aanbieder (o.a. cdn.apigateway.co, conversation-prod.apigateway.co) en afbeeldingen van servers van Google (lh3.googleusercontent.com). Daarbij worden uw IP-adres en browsergegevens verzonden; de aanbieder kan eigen cookies of opslaggegevens aanmaken. Verwerkt worden bovendien uw berichten en alles wat u in de chat opgeeft (bijv. naam, e-mailadres, telefoonnummer). De antwoorden worden gegenereerd door een AI-systeem van de aanbieder; gespreksverlopen en contactgegevens kunnen in ons CRM worden opgeslagen, zodat wij uw verzoek verder kunnen behandelen. Voer in de chat geen bijzonder gevoelige gegevens in.

Rechtsgrond voor het laden van de chat is uw toestemming door de klik (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG); voor de behandeling van uw verzoek art. 6 lid 1 sub b AVG. De toestemming geldt voor de lopende sessie; sluit u het tabblad, dan wordt de chat pas na een nieuwe klik weer geladen.

16. Google Maps

Op de pagina „Locaties” tonen wij kaarten van Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). De kaart wordt pas geladen wanneer u op „Kaart laden” klikt; daarvoor wordt geen verbinding met Google gemaakt. Na de klik ontvangt Google uw IP-adres, browsergegevens en het getoonde adres en kan het cookies plaatsen; doorgifte naar de VS is mogelijk (Google LLC is gecertificeerd onder het EU-VS-gegevensprivacykader). Rechtsgrond is uw toestemming door de klik (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG); deze geldt voor het betreffende paginabezoek. Meer informatie: privacybeleid van Google.

17. WhatsApp- en telefoonlinks

De WhatsApp-knoppen zijn eenvoudige links (wa.me) naar ons WhatsApp-nummer. Zolang u niet klikt, wordt er niets naar WhatsApp verzonden. Na de klik opent WhatsApp met een voorbereide tekst (op voertuigpagina’s met de link naar het voertuig), die u vóór het verzenden kunt wijzigen. Voor de verwerking in WhatsApp is WhatsApp Ireland Limited, Merrion Road, Dublin 4, Ierland, volgens haar eigen voorwaarden verantwoordelijk; doorgifte naar de VS is daarbij mogelijk. Schrijft u ons via WhatsApp, dan verwerken wij uw bericht en telefoonnummer om te antwoorden (art. 6 lid 1 sub b AVG).

Een klik op een WhatsApp- of telefoonlink meldt de website als gebruiksgebeurtenis aan ons platform (onderdeel „Gebruiksgebeurtenissen”).

18. Telemetrie, foutenlogboek en feedbacktool

Telemetrie en foutenlogboek: om fouten en trage pagina’s te herkennen, stuurt de website technische meetwaarden naar ons platform: paginabezoek, laadtijdkengetallen, programmafouten (foutmelding, plaats in de code) en mislukte verzoeken (pad, statuscode), telkens met het adres van de pagina. Formulierinvoer, namen of contactgegevens leggen wij daarbij niet vast; persoonlijke toevoegingen aan het pagina-adres (klantnummer, toegangssleutels uit e-maillinks, e-mailadressen) verwijdert de website vóór het verzenden. De waarden worden samen met uw IP-adres opgeslagen en na 30 dagen verwijderd. Heeft uw browser „Do Not Track” ingeschakeld, dan stuurt de website geen telemetrie. Rechtsgrond is ons gerechtvaardigd belang bij een foutloze, stabiele website (art. 6 lid 1 sub f AVG).

Feedbacktool: op elke pagina wordt een klein programma van ons platform geladen waarmee ons team en onze dienstverleners verbeteringen aan de website kunnen melden. Het wordt alleen actief via een persoonlijke activeringslink; voor gewone bezoekers blijft het inactief en ontvangt ons platform bij het laden alleen de gebruikelijke verbindingsgegevens. Geactiveerde personen verzenden daarmee naam, e-mailadres, pagina, browsergegevens, schermgrootte, opmerking en een schermafbeelding.

19. E-mailverzending

E-mails van de website – aan u (bevestigingen, links, meldingen, whitepaper, cadeaubonnen) en aan ons team (aanvragen, afspraakmeldingen) – versturen wij via Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, VS; verwerker, gecertificeerd onder het EU-VS-gegevensprivacykader). Afzenders zijn adressen onder send.auto-jansen.de en mail.rainmakerpulse.ai. Resend verwerkt ontvangersadres, onderwerp en inhoud van de e-mail en bezorginformatie.

Onze technische dienstverlener ontvangt ter kwaliteitsborging een blinde kopie van de whitepaper-e-mail over subsidie en van de interne afspraakmeldingen aan onze vestigingen; mislukt een afspraakboeking technisch, dan ontvangt hij een foutmelding met kenteken, naam en contactgegevens om die op te lossen.

20. Sollicitaties

Sollicitaties ontvangen wij per e-mail of via het contactformulier (pagina „Vacatures”). Wij verwerken uw gegevens en documenten uitsluitend voor de sollicitatieprocedure (§ 26 BDSG, de Duitse federale wet gegevensbescherming; art. 6 lid 1 sub b AVG). Komt er geen dienstverband tot stand, dan verwijderen wij uw documenten uiterlijk zes maanden na afsluiting van de procedure, tenzij u met een langere bewaring heeft ingestemd. Voor de weg via het contactformulier geldt bovendien het onderdeel „Aanvragen”.

22. Ontvangers

Binnen ons bedrijf ontvangen alleen de medewerkers uw gegevens die ze voor de betreffende taak nodig hebben (verkoop, inkoop, werkplaats, service). Buiten ons bedrijf ontvangen gegevens:

Verwerkers (art. 28 AVG): rainmaker GmbH, Berlijn (website en platform); Cloudflare, Inc., VS (hosting, opslag, beveiliging, viruscontrole, browserdienst voor afspraakboeking); Vendasta Technologies Inc., Canada (CRM en AI-chat); Plus Five Five, Inc. (Resend), VS (e-mailverzending); Anthropic, PBC, VS (uitlezen van het kentekenbewijs); dagosoft (werkplaatsplanning); CAR-IT (dealermanagementsysteem).
Zelfstandig verantwoordelijke ontvangers, als u de betreffende functie gebruikt: Stripe (betaling), Greenflash-laadportaal (laadpas), Google (kaart na klik, adressuggesties), WhatsApp (na klik), Europese Commissie (controle btw-nummer).
Overheidsinstanties en rechtbanken, voor zover wij wettelijk verplicht zijn.

23. Doorgifte naar derde landen

Enkele ontvangers zijn buiten de EU gevestigd of verwerken daar gegevens: Cloudflare, Resend, Anthropic en – na uw klik of toestemming – Google, Stripe en WhatsApp (Meta) in de VS; Vendasta in Canada met servers in de VS. Voor doorgifte naar de VS baseren wij ons op het adequaatheidsbesluit van de Europese Commissie over het EU-VS-gegevensprivacykader, voor zover de ontvanger daaronder is gecertificeerd, en anders op de EU-modelcontractbepalingen (art. 46 lid 2 sub c AVG). Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie. Een kopie van de waarborgen kunt u bij onze coördinatie gegevensbescherming opvragen.

24. Bewaartermijnen

Wij bewaren gegevens alleen zo lang als voor het betreffende doel nodig is of de wet voorschrijft. Waar het platform vaste termijnen heeft, noemen wij die:

Gegevens	Bewaartermijn
Gebruiksgebeurtenissen (onderdeel „Gebruiksgebeurtenissen”)	90 dagen
Telemetrie en foutenlogboek	30 dagen
Bijlagen en kentekenbewijs	90 dagen; niet verzonden uploads 24 uur (uiterlijk na 48 uur verwijderd)
Links in e-mails	webweergave en bijlagen 7 dagen, bevestiging van klantgegevens 6 uur, vooraf invullen van de voertuigtaxatie 15 minuten, bevestiging van een melding 7 dagen
Meldingen (zoekagent, prijsalarm)	tot afmelding; niet bevestigde en afgemelde 30 dagen na de laatste wijziging
Werkplaats- en glasserviceboekingen	3 jaar op het platform, daarna geblokkeerd
Tussenopslag van contactgegevens bij persoonlijke links	24 uur
Aanvragen, terugbelverzoeken, aankopen van cadeaubonnen, verslag van de Greenflash-registratie, klantprofiel en notities in het CRM	zolang nodig voor de behandeling van uw verzoek en een daaruit voortvloeiende zakelijke relatie; daarna verwijderen wij ze, tenzij wettelijke bewaarplichten gelden (doorgaans 6 of 10 jaar volgens het Duitse Handelswetboek en de Duitse Belastingwet voor zakelijke correspondentie, boekingsstukken en facturen)
Gegevens in de browser	zie onderdeel „Cookies en opslag in uw browser”

25. Uw rechten

U heeft tegenover ons de volgende rechten met betrekking tot uw persoonsgegevens:

inzage in de opgeslagen gegevens (art. 15 AVG),
rectificatie van onjuiste gegevens (art. 16 AVG),
wissing (art. 17 AVG),
beperking van de verwerking (art. 18 AVG),
overdraagbaarheid van gegevens (art. 20 AVG),
intrekking van een toestemming met werking voor de toekomst (art. 7 lid 3 AVG) – voor de cookietoestemming via „Cookie-instellingen”, voor e-mailmeldingen via de afmeldlink in elke e-mail.

Recht van bezwaar (art. 21 AVG): voor zover wij gegevens verwerken op grond van gerechtvaardigde belangen (art. 6 lid 1 sub f AVG), kunt u op grond van uw specifieke situatie op elk moment bezwaar maken. Wij verwerken de gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden aantonen of de verwerking dient voor rechtsvorderingen. Tegen verwerking voor direct marketing kunt u op elk moment zonder opgaaf van redenen bezwaar maken.

Neem daarvoor contact op met onze coördinatie gegevensbescherming (onderdeel „Verwerkingsverantwoordelijke en contact voor gegevensbescherming”).

26. Recht om een klacht in te dienen bij de toezichthouder

U kunt een klacht indienen bij elke toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), bijvoorbeeld ook bij de Autoriteit Persoonsgegevens in Nederland. Voor ons bevoegd is:

Der Landesbeauftragte für den Datenschutz Niedersachsen (toezichthouder gegevensbescherming van Nedersaksen)
Prinzenstraße 5, 30159 Hannover, Duitsland
Telefoon: +49 511 120-4500
E-mail: [email protected]
Online klacht: www.lfd.niedersachsen.de/beschwerde

27. Verplichting tot verstrekking

U bent wettelijk noch contractueel verplicht ons via de website gegevens te verstrekken. Zonder de als verplicht gemarkeerde gegevens kunnen wij een aanvraag, afspraak, melding of aankoop echter niet behandelen. Zonder toestemming in de cookiemelding kunt u de website volledig gebruiken; alleen de in het onderdeel „Toestemming” genoemde extra functies vervallen.

28. Geautomatiseerde besluitvorming

Er vindt geen uitsluitend geautomatiseerde besluitvorming plaats die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanmerkelijk treft (art. 22 AVG). Het overzicht van uw interesses (onderdeel „Gebruiksgebeurtenissen”, alleen met toestemming) gebruiken wij uitsluitend voor advies en passende voertuigvoorstellen; er vindt geen scoring plaats.

29. Gegevensbeveiliging

De website wordt uitsluitend versleuteld verzonden (HTTPS/TLS). Formulieren zijn beschermd tegen misbruik, geüploade bestanden worden op malware gecontroleerd en links in e-mails die toegang tot uw gegevens geven, zijn beperkt in tijd (zie de betreffende onderdelen).

30. Wijzigingen van dit privacybeleid

Wij passen dit privacybeleid aan wanneer de website of de gebruikte diensten veranderen. Bepalend is de hier gepubliceerde versie met de hierboven vermelde datum.